「ゼロトラストセキュリティ」はなぜ必要か？ “急造テレワーク”問題の解決策：テレワークで変わる企業のセキュリティ【第2回】

新型コロナウイルス感染症の影響で急きょテレワークを導入した企業は、顕在化した課題の解決策として「ゼロトラストセキュリティ」に目を向けているという。それはなぜなのか。

[Arielle Waldman，TechTarget]

　新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）により、企業はテレワークへの移行を余儀なくされた。この移行については、初期段階にある企業が少なくない。

　「誰も準備ができていなかった。それはどの業種でも同じだ」。GoogleでGoogle Cloud Security部門の製品管理担当シニアディレクターを務めるアーモル・キャベ氏はそう述べる。政府、金融、軍事など、どの業種も準備はできていなかった。「準備していないのだから、災害復旧（DR）も機能しなかった」とキャベ氏は説明する。

併せて読みたいお薦め記事

テレワークで注意すべきセキュリティ問題

• 安全なはずの「SSH」が抱える6大セキュリティ問題とは？　危険性と対策は
• いまさら聞けない「VPN」の必修12用語　あなたは幾つ知っている？
• 在宅勤務では「有線LAN」と「無線LAN」のどちらを選ぶべきか？

ゼロトラストセキュリティをテレワーク保護に役立てる

• テレワークを安全にする「ゼロトラスト」の基礎　なぜ「VPN」では不十分？
• 「ゼロトラストセキュリティ」を導入すれば“脱VPN”が可能に？

　調査会社Gartnerでアナリストを務めるロブ・スミス氏によると、オフィス勤務からテレワークへの移行には3つの段階が存在するという。同氏の説明によると以下の通りだ。

• 第1段階
  • 従業員全員がテレワークを実施し、できるだけ早くオンラインで業務できるようにしようとする。
• 第2段階
  • 使っているシステムやネットワークのセキュリティ確保を目指す。
• 第3段階
  • 急いで整えたテレワーク環境を整え直して正しく取り組もうとする。
    • 現在はほぼ全ての企業がこの段階にある。
    • この段階ではゼロトラストセキュリティをはじめ、多くの方法が解決策になり得る。

「ゼロトラストセキュリティ」はなぜ“不可欠”なのか

　「企業は2020年のテレワーク移行でさまざまなことを学んだ後、『ゼロトラストセキュリティ』に移行しつつある」。セキュリティコンサルティング企業Cerberus Cyber Sentinelでマネージングディレクターを務めるクリスチャン・エスピノサ氏は、こう説明する。ゼロトラストセキュリティは、デバイスの状態に基づいてデバイスやエンドユーザーに適切なアクセス権限を与えるセキュリティアーキテクチャだ。